Bransje · Sjøtransport
NIS2-samsvar for rederier og fergeselskap
Sjøtransport ligger i NIS2 vedlegg I, høy kritikalitet. For rederier og fergeselskap betyr det dokumentert risikostyring, sikret leverandørkjede og hendelsesberedskap, på tvers av skip og land.
Hvorfor omfattes rederier?
Sjøtransport er en høykritisk sektor i NIS2 (vedlegg I). Rederier og fergeselskap over terskelen, om lag 50 ansatte eller mer enn 10 M€, vil typisk regnes som vesentlige eller viktige virksomheter, med krav til risikostyring, hendelsesrapportering og styreansvar. I tillegg stiller stadig flere charter- og linjekunder samsvarskrav gjennom kontrakt.
Bransjespesifikke risikoer
Skip–land-kommunikasjon
VSAT, fjernstyring og synkronisering mellom fartøy og landorganisasjon utvider angrepsflaten langt utover kontornettet.
Navigasjons- og bro-systemer
ECDIS, AIS og integrerte brosystemer er OT som sjelden er bygget for et moderne trusselbilde.
Overlapp med IMO-krav
IMO 2021 og selskapets ISM-styringssystem overlapper NIS2 på cyberrisiko, men dekker det sjelden fullt ut. Gapet må dokumenteres.
Flåte- og driftsstyring
Systemer for planlegging, vedlikehold og bunkers knytter sammen mange leverandører, hver med egen tilgang.
Hva Havvakt leverer
- Kartlegging av IT- og OT-systemer på tvers av fartøy og landorganisasjon.
- Risikovurdering etter NSMs grunnprinsipper, med gap-analyse mot IMO/ISM.
- Styringssystem, tiltaksplan og leverandørregister som revisjonsklar dokumentasjon.
- Hendelsesberedskap med maler for 24-timers varsling.
Slik ser kravene ut for din bransje. La oss ta en prat.
Spørsmål fra rederier
Vi følger allerede IMO 2021, holder det?
IMO 2021 og ISM dekker cyberrisiko i sikkerhetsstyringen, men ikke hele bredden i NIS2 (leverandørkjede, hendelsesrapportering til myndighet, styreansvar). Vi dokumenterer overlappet og tetter gapet, slik at dere ikke gjør arbeidet to ganger.
Må systemene om bord kartlegges fysisk?
Kartleggingen kombinerer remote gjennomgang med målrettet arbeid på nøkkelfartøy. Vi river ikke ut noe, vi dokumenterer det som finnes og prioriterer tiltak etter operasjonell konsekvens.
Gjelder dette også mindre fergeselskap?
Terskelen er om lag 50 ansatte eller 10 M€. Er dere under, kan dere likevel omfattes via kunder eller offentlige anbud som stiller samsvarskrav. Vi avklarer det i første samtale.